第13章 Open Container Initiative のサポートと Red Hat Quay

Red Hat Quay などのコンテナーレジストリーは、当初は Docker イメージ形式でコンテナーイメージをサポートするように設計されています。Docker 以外で追加のランタイムの使用をプロモートするために、コンテナーランタイムとイメージ形式に関連する標準化を提供するために Open Container Initiative (OCI) が作成されました。ほとんどのコンテナーレジストリーは、Docker イメージマニフェスト V2、Schema 2 形式をベースとして OCI 標準化をサポートします。

コンテナーイメージのほかにも、個別のアプリケーションだけでなく、Kubernetes プラットフォームを全体としてサポートする各種のアーティファクトが新たに出現しました。これらは、アプリケーションのデプロイメントを支援するセキュリティーおよびガバナンスの Open Policy Agent (OPA) ポリシーから Helm チャートおよび Operator に及びます。

Red Hat Quay は、コンテナーイメージを格納するだけでなく、コンテナーの管理を支援するツールのエコシステム全体をサポートするプライベートコンテナーレジストリーです。バージョン 3.6 より前の Red Hat Quay は、Kubernetes の de facto パッケージマネージャーとみなされている Helm のみをサポートしていました。

Helm は、アプリケーションのパッケージ化とデプロイの方法を簡素化します。Helm は、アプリケーションを表す Kubernetes リソースが含まれる Chart というパッケージ形式を使用します。Chart は、リポジトリーでの一般的なディストリビューションや消費用に利用できます。Helm リポジトリーは、index.yaml メタデータファイルと、オプションでパッケージ化されたチャートのセットを提供する HTTP サーバーです。Helm バージョン 3 以降、従来のリポジトリーの代わりとして OCI レジストリーでチャートを提供するためのサポートが利用できるようになりました。

Helm サポートの強化として、Red Hat Quay はバージョン 3.6 から OCI ベースのアーティファクトのサポートを導入し、cosign、ZStandard 圧縮スキーム、およびその他の OCI メディアタイプのサポートを組み込みました。Helm およびその他の OCI アーティファクトのサポートは、FEATURE_GENERAL_OCI_SUPPORT 設定フィールドでデフォルトで有効になり、ALLOWED_OCI_ARTIFACT_TYPES および IGNORE_UNKNOWN_MEDIATYPES フィールドを使用して他のアーティファクトタイプに拡張できます。

FEATURE_GENERAL_OCI_SUPPORT、ALLOWED_OCI_ARTIFACT_TYPES および IGNORE_UNKNOWN_MEDIATYPES が追加されたため、FEATURE_HELM_OCI_SUPPORT 設定フィールドは非推奨になりました。この設定フィールドはサポートされなくなり、Red Hat Quay の将来のバージョンでは削除される予定です。